메타, 전 직원 대상 AI 훈련 프로그램 데이터 유출 사태로 전격 중단

메타(Meta)가 2026년 6월 22~23일, 자체 AI 훈련 프로그램인 **MCI(Model Capability Initiative)**를 전격 중단했다. 보안 설정 오류로 인해 직원들의 민감한 데이터가 담긴 데이터베이스가 전 사내에 노출되는 사고가 발생했기 때문이다. 메타 내부에서는 이 사고를 최고 심각도(SEV 0, SEV 1) 다음으로 높은 SEV 2 등급으로 분류했다 .

중단 원인: 보안 설정 오류로 인한 대규모 데이터 유출

한 직원이 MCI의 백엔드 데이터베이스(4만 5000개 이상의 DB 테이블)에 접근 권한 설정이 제대로 되어 있지 않아 모든 메타 직원이 열람할 수 있다는 사실을 발견했다 . 노출된 데이터는 다음과 같다:

• 직원들의 개인 대화 및 채팅 기록
• 사내 AI 도구와의 상호작용 프롬프트 및 녹취록
• 성과 관리 정보
• 암호화되지 않은 세금 및 의료 정보도 포함되었을 가능성

메타는 외부인이 접근하기 전에 발견되었으며, 부적절한 접근은 없었다고 밝혔다 . 하지만 SEV 2 등급의 심각한 사고로 분류되면서 즉시 프로그램이 중단되었다 .

MCI 프로그램의 범위

• 출시일: 2026년 4월, ATA(Agent Transformation Accelerator) 프로젝트의 일환으로 시작
• 수집 항목: 마우스 움직임, 클릭 위치, 키보드 입력, 지정된 업무용 앱 및 웹사이트의 주기적 스크린샷
• 대상: 미국 기반 일반 직원; 사실상 강제 참여
• 목적: AI 에이전트가 화이트칼라 업무 방식을 학습하도록 하여 자동화 개선
• 확장 계획: 내부 문서에 따르면 향후 비미국 직원으로 확대 예정이었으며, 이는 EU GDPR 문제를 야기할 수 있었다

내부 반발 및 사생활 논란

프로그램 발표 직후부터 거센 반발이 이어졌다:

• 청원: 1500명 이상의 직원이 강제 추적에 반대하는 청원에 서명
• CTO 메시지: CTO 앤드루 보즈워스는 직원들에게 "철회 옵션은 없다"는 메시지를 보냄
• 초기 양보 (6월 초): 메타는 MCI를 축소해 최대 30분간 수집을 일시 중지할 수 있는 기능을 제공하고 일부 데이터 범주를 제외
• EU GDPR 위반 우려: EU 동료와의 통신이 수집될 가능성이 제기되면서 EU 개인정보보호 규제 당국이 조사에 착수

결론

MCI 중단은 직원들의 반발 때문이 아니라 보안 설정 실패로 인해 엄청난 양의 민감 데이터가 전 직원에게 노출되는 구체적인 데이터 유출 사고로 이어졌기 때문이다. 수개월간 이어진 내부 프라이버시 불만이 실제 데이터 침해로 이어지면서 메타는 프로그램을 중단할 수밖에 없었다.